Страница 1 из 1

ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 15:30:51
gold_555
Добрый день, имеется сервер с FreeBSD 8.0, в качестве фаервола ipfw + инет рвздается с помощью kernel Nat. Подскажите дружит ли kernel Nat с SIP/VoIP и какие дополнительные настроечки нужно для этого сделать!?

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 16:18:11
Gamerman
дружит

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 16:33:31
gold_555
Подскажите как настроить или дайте где почитать? =)

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 16:35:14
Gamerman
Телепаты ушли в отпуск. Опишите проблему.

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 18:14:41
gold_555
Ну собственно как уже говорил, умеем ipfw + kernel NAT, с компьютеров которые работают через NAT, SIP клиент не конектиться к серверу

Имеем следующие настройки ipfw:

Код: Выделить всё

00100      0         0 check-state
00200  11864   8986372 allow ip from any to any via lo0
00300      0         0 deny ip from any to 127.0.0.0/8
00400      0         0 deny ip from 127.0.0.0/8 to any
00500  73664  52575192 allow ip from any to any via rl0
00600   1183     44771 allow ip from any to any via vr0
00700 675934 476039757 allow ip from any to any via tun0
00800  29158   6043826 nat 123 ip from 192.168.0.0/24 to any
00900 232444  62133056 nat 123 ip from any to 81.20.199.253
01000 344416 401500042 allow ip from any to any out via ng0
01100 185265  15273680 allow tcp from any to any dst-port 80
01200   1114     89296 allow tcp from any to any dst-port 22 via ng0
01300    667    144782 allow udp from any 53 to any via ng0
01400      0         0 allow udp from any to any dst-port 53 via ng0
01500      0         0 allow udp from any to any dst-port 123 via ng0
01600    678     33017 allow tcp from any to any dst-port 21 via ng0
01900  43603  46373353 allow tcp from any to any dst-port 10000-65535
02000     37      8208 allow icmp from any to any
02100      0         0 allow gre from any to any
02200    321     44275 allow ip from any to any established
02300      0         0 reject tcp from any to any tcpflags syn,fin,ack,psh,rst,urg
02400      0         0 reject tcp from any to any tcpflags !syn,!fin,!ack,!psh,!rst,!urg
02500      0         0 reject tcp from any to any not established tcpflags fin
02600      0         0 deny ip from any to any not verrevpath in
02700   1209     55656 allow ip from any to any setup limit src-addr 10
65535   1165    670737 deny ip from any to any

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-22 19:40:22
Gamerman
Ага, таки SIP-клиент, как оказалось. Укажите в клиенте, что он за НАТом, на сип-сервере тоже настройте, что клиент за НАТом.

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-23 9:52:52
gold_555
Знать бы еще как это сделать )

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-06-23 10:08:52
Gamerman
Телепаты в отпуске.

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-09-17 13:18:06
burder
А вот интереснно у ТС есть вышка ?

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-09-18 16:26:30
castor
burder писал(а):А вот интереснно у ТС есть вышка ?
Для прыжков в воду? Наверняка есть, а вот бассейна нету.

Re: ipfw + kernel nat + SIP/VoIP

Добавлено: 2011-09-18 17:24:00
burder
Вот и доверяют таким рулить Voip сетью,а в google поискать не судьба.